Как крадут пароли

[fullzero 35620]

37 minutes ago, bliznec said:

Так такая методика распространена в интернете. Главное получить вовремя предупреждение, что это скам, специально распространяет ссылку на тот или иной аирдроп. Подключаешься к сайту, через Метамаск, аля ули и средства тютю. 

Для таких сайтов можно завести отдельный метамаск, без каких-то крупных сумм на нем. У меня вот есть такой, и пароль там 8 нулей. Пусть ломают, там все равно ничего нет, а если что-то появится - быстро выведу. Но на это больших надежд нет 😁

[Miacaso 13266]

On 01.03.2023 at 21:09, fullzero said:

А я особо не задывался об этом, видимо потому, что не было необходимости. А вот с приходом в сферу крипты сразу же начал изучать этот вопрос, так как надеялся, что смогу увеличить денежный объем в кошельке. Как в воду глядел - пригодилось. 

И уже неоднократно. Поверьте - по нашей работе это тоже архиважно. Вот у вас есть сейчас доступ к одному сайту. Как бы ни был хорош ВордПресс, но он очень уязвим перед вирусами - об этом даже на офсайте пишут. Поэтому хороший пароль и линукс помогут избежать массы проблем.

[fullzero 35620]

1 hour ago, Miacaso said:

И уже неоднократно. Поверьте - по нашей работе это тоже архиважно. Вот у вас есть сейчас доступ к одному сайту. Как бы ни был хорош ВордПресс, но он очень уязвим перед вирусами - об этом даже на офсайте пишут. Поэтому хороший пароль и линукс помогут избежать массы проблем.

Да тут бы ещё упомянуть, что этот самый пароль ещё светить нигде не нужно, и не тыкать один и тот же пароль на куче сайтов. Если один взломают, полетит вся система. Для важных ресурсов у меня все пароли разные, от 15 до 20 символов, тут даже перебор не поможет. 

[H14LL 10554]

48 minutes ago, fullzero said:

Да тут бы ещё упомянуть, что этот самый пароль ещё светить нигде не нужно, и не тыкать один и тот же пароль на куче сайтов. Если один взломают, полетит вся система. Для важных ресурсов у меня все пароли разные, от 15 до 20 символов, тут даже перебор не поможет. 

Главное не запутаться) В принципе можно использовать менеджеры паролей. Я лично использую Bitwarden, как-то на форуме на этом посоветовали. Вроде надежен и бесплатный.
Но с менеджерами тоже бывают проблемы. Есть такой менеджер паролей - LastPass, его ломают каждые полгода год. Я о нем слышу только такие новости и появляются они периодично)

Edited March 9, 2023 by H14LL

[fullzero 35620]

11 hours ago, H14LL said:

Главное не запутаться) В принципе можно использовать менеджеры паролей. Я лично использую Bitwarden, как-то на форуме на этом посоветовали. Вроде надежен и бесплатный.
Но с менеджерами тоже бывают проблемы. Есть такой менеджер паролей - LastPass, его ломают каждые полгода год. Я о нем слышу только такие новости и появляются они периодично)

Да, я слышал о нем, поэтому обхожу стороной, несмотря на то, что его многие хвалят. Но взломы говорят всё за его уязвимость. Я так думаю, сиды и в Битварден тоже не нужно держать. Есть лист бумаги, в крайнем случае другие способы хранения. 

[Miacaso 13266]

16 hours ago, fullzero said:

Да тут бы ещё упомянуть, что этот самый пароль ещё светить нигде не нужно, и не тыкать один и тот же пароль на куче сайтов. Если один взломают, полетит вся система. Для важных ресурсов у меня все пароли разные, от 15 до 20 символов, тут даже перебор не поможет. 

Согласна. у меня дома на вай-фай пароль на флешку записан - там ну очень много знаков и символов - так не запомнишь. Но, что любопытно, зять его помнит наизусть. И такие пароли у него на все, чем пользуется. Разработчики  - они такие) 

[fullzero 35620]

3 hours ago, Miacaso said:

Согласна. у меня дома на вай-фай пароль на флешку записан - там ну очень много знаков и символов - так не запомнишь. Но, что любопытно, зять его помнит наизусть. И такие пароли у него на все, чем пользуется. Разработчики  - они такие) 

У меня на менеджер паролей пароль из 10 символов - я его помню, потому что часто пользуюсь Битварден. Остальное даже не пытаюсь запоминать: незачем, да и трудно будет в голове удержать такую абракадабру 😆

[H14LL 10554]

9 hours ago, fullzero said:

Да, я слышал о нем, поэтому обхожу стороной, несмотря на то, что его многие хвалят. Но взломы говорят всё за его уязвимость. Я так думаю, сиды и в Битварден тоже не нужно держать. Есть лист бумаги, в крайнем случае другие способы хранения. 

Не ну сиды то понятное дело. Я их храню на флешке в запароленом архиве, там же у меня продублированы все коды от двухфакторных аутентификаций, мало ли чего.
А вообще битварден хорош, меня лично никогда не подводил, там и пароли внутри генерирую сложные, для всех ресурсов разные.

[adddin555 12920]

14 hours ago, fullzero said:

У меня на менеджер паролей пароль из 10 символов - я его помню, потому что часто пользуюсь Битварден. Остальное даже не пытаюсь запоминать: незачем, да и трудно будет в голове удержать такую абракадабру 😆

конечно трудно всего все равно не запомнишь а вот несколько важных паролей можно легко запомнить.лично у меня это получается а все остальные данные я храню на флешке  на компе ну и копии на бумаге.

[fullzero 35620]

2 hours ago, adddin555 said:

конечно трудно всего все равно не запомнишь а вот несколько важных паролей можно легко запомнить.лично у меня это получается а все остальные данные я храню на флешке  на компе ну и копии на бумаге.

На компе храню не самое важное. Сиды точно там не стану хранить, даже в менеджере паролей не храню, только офлайн для уверенности. А запоминать я думаю много и не нужно, это лишняя информация, причём не на самом качественном хранителе записана 😁

[Miacaso 13266]

On 10.03.2023 at 15:27, fullzero said:

У меня на менеджер паролей пароль из 10 символов - я его помню, потому что часто пользуюсь Битварден. Остальное даже не пытаюсь запоминать: незачем, да и трудно будет в голове удержать такую абракадабру 😆

Согласна. Но тут разница в чем? В том, что вы наши как безопасно хранить пароли. И уже точно не храните их в браузере))) Но все же. Наравне с Битварденом еще и блокнот должен быть. Мало ли что...  Лишним точно не будет.

[fullzero 35620]

1 час назад, Miacaso said:

Согласна. Но тут разница в чем? В том, что вы наши как безопасно хранить пароли. И уже точно не храните их в браузере))) Но все же. Наравне с Битварденом еще и блокнот должен быть. Мало ли что...  Лишним точно не будет.

У меня блокнот исключительно для сид-фразы, остальное все исключительно в Битвардене. А если пароли от самых простых сайтов - там все просто, делаю пароли, которые можно запомнить, так сказать не парюсь. 😁

[Miacaso 13266]

On 11.03.2023 at 16:51, fullzero said:

У меня блокнот исключительно для сид-фразы, остальное все исключительно в Битвардене. А если пароли от самых простых сайтов - там все просто, делаю пароли, которые можно запомнить, так сказать не парюсь. 😁

Хммм... а я все пишу подряд. Думаете, зря? Хотя.. я тогда стала переписывать, с целью детям оставить. Мало ли что. И у них есть все копии - сид фраз и паролей на всякий случай. Не думаю, что в нашей ситуации это лишнее.

[didum 21]

19 minutes ago, Miacaso said:

Хммм... а я все пишу подряд. Думаете, зря? Хотя.. я тогда стала переписывать, с целью детям оставить. Мало ли что. И у них есть все копии - сид фраз и паролей на всякий случай. Не думаю, что в нашей ситуации это лишнее.

Нет я не думаю что это лишнее Безопасность и сохранность важных данных - это очень важно. Конечно каждый выбирает для себя наиболее удобный и безопасный способ хранения паролей и другой важной информации. Некоторые используют электронные менеджеры паролей некоторые предпочитают записывать в блокноты а кто-то делает это на бумаге Главное чтобы вы чувствовали себя уверенно и безопасно в отношении своих данных.
 

[fullzero 35620]

2 hours ago, Miacaso said:

Хммм... а я все пишу подряд. Думаете, зря? Хотя.. я тогда стала переписывать, с целью детям оставить. Мало ли что. И у них есть все копии - сид фраз и паролей на всякий случай. Не думаю, что в нашей ситуации это лишнее.

А фиг его знает, это дело каждого человека. Мне просто надоело все пароли записывать, потому если сайт не представляет ценности - нулей в пароль понаставил и всё 😁 А вот сиды и приватники - это уже отдельная история. 

[Bermud 4680]

On 09.03.2023 at 21:12, H14LL said:

Главное не запутаться) В принципе можно использовать менеджеры паролей. Я лично использую Bitwarden, как-то на форуме на этом посоветовали. Вроде надежен и бесплатный.
Но с менеджерами тоже бывают проблемы. Есть такой менеджер паролей - LastPass, его ломают каждые полгода год. Я о нем слышу только такие новости и появляются они периодично)

F а почему выбор пал именно на Bitwarden? то что открытыей исходных код, то это и так ясно, а чем еще привлекателен этот менеджер?

1 час назад, fullzero said:

А фиг его знает, это дело каждого человека. Мне просто надоело все пароли записывать, потому если сайт не представляет ценности - нулей в пароль понаставил и всё 😁 А вот сиды и приватники - это уже отдельная история. 

какие сайты не представляют ценность? 

3 hours ago, Miacaso said:

Хммм... а я все пишу подряд. Думаете, зря? Хотя.. я тогда стала переписывать, с целью детям оставить. Мало ли что. И у них есть все копии - сид фраз и паролей на всякий случай. Не думаю, что в нашей ситуации это лишнее.

Они знают, что у них есть доступы к этим активам? если да, то довольно опрометчивый шаг.

 

[CHAXLIK 11564]

On 01.03.2023 at 19:30, Miacaso said:

Согласна. Хотя признаюсь - о безопасном хранении паролей задумалась раньше, чем занялась криптой. Связано было с работой: приходилось работать с различными админками сайтов. Тогда, помнится, товары грузила. Вот не хотелось клиентов подставлять )

Несколько паролей, до сих пор, могу набрать пальцами, а перенести символы на бумагу может оказаться делом очень сложным. Случается так, что пароль лучше знают пальцы, а не глаза. 

On 07.03.2023 at 10:36, fullzero said:

Вам по долгу службы, точнее работы положено с собой тягать столько вещей. А если взять простого пользователя? У него ведь всегда с собой смартфон, с которого можно много чего сделать. Но у большинства ведь смартфон просто как игрушка, поэтому к нему такое отношение. Попросили поиграть - на бери, а что с ним делает товарищ - фиг его знает... 

Известно, что бывают такие товарищи, которые совсем не товарищи. Не могу представить как можно ввести свои данные от той же социальной сети на чужом компьютере. Может потому, что сам ими не пользуюсь, а может, и скорее потому, что комп может быть заражён и владелец сам может этого не знать, хотя и злой умысел исключать тоже нельзя.

[H14LL 10554]

9 hours ago, Bermud said:

F а почему выбор пал именно на Bitwarden? то что открытыей исходных код, то это и так ясно, а чем еще привлекателен этот менеджер?

Бесплатный, можно несколько устройств. Я раньше не пользовался, использовал браузер для большинства паролей, а для чего-то важного придумывал какой-нибудь сложный из набора каких-то запомненных шаблонов, немного видоизменяя каждый раз. Попробовал как-то ЛастПасс потому что он самый популярный, но тут на форуме посоветовали его не юзать ( как показало время не зря). С тех пор использую, уже привык.

[fullzero 35620]

9 hours ago, CHAXLIK said:

Известно, что бывают такие товарищи, которые совсем не товарищи. Не могу представить как можно ввести свои данные от той же социальной сети на чужом компьютере. Может потому, что сам ими не пользуюсь, а может, и скорее потому, что комп может быть заражён и владелец сам может этого не знать, хотя и злой умысел исключать тоже нельзя.

Соц сети это не такая уж и проблема. Лично для меня они особой ценности не представляют, хотя у тех, у кого там аккаунт прокаченный, должны понимать, чем это может грозить. Просто мне не до конца понятно, зачем это делать на чужой машине? Ведь смартфон всегда с тобой, а если это поклонники социальных сетей - так у них тем более. 

[Miacaso 13266]

On 12.03.2023 at 19:03, didum said:

Нет я не думаю что это лишнее Безопасность и сохранность важных данных - это очень важно. Конечно каждый выбирает для себя наиболее удобный и безопасный способ хранения паролей и другой важной информации. Некоторые используют электронные менеджеры паролей некоторые предпочитают записывать в блокноты а кто-то делает это на бумаге Главное чтобы вы чувствовали себя уверенно и безопасно в отношении своих данных.
 

Я выбрала безопасный менеджер паролей и дубль в блокнот.

On 12.03.2023 at 21:12, fullzero said:

А фиг его знает, это дело каждого человека. Мне просто надоело все пароли записывать, потому если сайт не представляет ценности - нулей в пароль понаставил и всё 😁 А вот сиды и приватники - это уже отдельная история. 

Если не представляет - можно и в браузер сохранить) А вот доступны к биржам я бы так точно не хранила. Все же не основные - а какие-никакие средства там хранятся и терять их ох как не хочется. А не так давно мне туда поступали средства за вымоленную работу. Вдвойне ответственность)) , 

[fullzero 35620]

1 час назад, Miacaso said:

Если не представляет - можно и в браузер сохранить) А вот доступны к биржам я бы так точно не хранила. Все же не основные - а какие-никакие средства там хранятся и терять их ох как не хочется. А не так давно мне туда поступали средства за вымоленную работу. Вдвойне ответственность)) , 

Биржи то конечно отдельно, логины и пароли, а также 2fa, плюс вывод через телефон, почту, код, так что думаю там все нормально. Просто не всегда от нас зависит безопасность хранения на бирже, бывают случаи и без ведома хозяина средства уходили в чужой кошелёк. 

[Miacaso 13266]

On 15.03.2023 at 15:46, fullzero said:

Биржи то конечно отдельно, логины и пароли, а также 2fa, плюс вывод через телефон, почту, код, так что думаю там все нормально. Просто не всегда от нас зависит безопасность хранения на бирже, бывают случаи и без ведома хозяина средства уходили в чужой кошелёк. 

Да - если хакнут саму биржу, то тут никакая осторожность, 2фа и безопасный пароль из многих символов, циферок и буквочек не поможет. Увы - но это факт. Поэтому на биржах, пусть даже самых вроде надежных, нельзя хранить крупные суммы. Иначе почему киты выводят со своих холодных на бирже - совершают сделки и тут же выводят? 

[fullzero 35620]

14 hours ago, Miacaso said:

Да - если хакнут саму биржу, то тут никакая осторожность, 2фа и безопасный пароль из многих символов, циферок и буквочек не поможет. Увы - но это факт. Поэтому на биржах, пусть даже самых вроде надежных, нельзя хранить крупные суммы. Иначе почему киты выводят со своих холодных на бирже - совершают сделки и тут же выводят? 

К ты не дураки, правильно делают, нам с них нужно брать пример. Только вот и на бирже работают не дураки: привлекают пользователей выгодными процентами за стейкинг, поэтому им несут средства. Я тоже раньше на это вёлся, но потом решил, что рисковать из-за этих копеек не буду. 

[Miacaso 13266]

On 17.03.2023 at 09:10, fullzero said:

К ты не дураки, правильно делают, нам с них нужно брать пример. Только вот и на бирже работают не дураки: привлекают пользователей выгодными процентами за стейкинг, поэтому им несут средства. Я тоже раньше на это вёлся, но потом решил, что рисковать из-за этих копеек не буду. 

Чем выше прибыль обещат - тем выше вероятность, чтобы кинут. Это мы уже знаем, к сожалению. Поэтому главное - сохранить. По возможности, пусть по паре копеек откладывать и холдить. Так или иначе - это в разы выгоднее, как показала практика.

[fullzero 35620]

1 hour ago, Miacaso said:

Чем выше прибыль обещат - тем выше вероятность, чтобы кинут. Это мы уже знаем, к сожалению. Поэтому главное - сохранить. По возможности, пусть по паре копеек откладывать и холдить. Так или иначе - это в разы выгоднее, как показала практика.

Ага, обещания больших заработков или процентов очень привлекает отдельные личности. Зато потом начинаются проблемы: то для вывода нужно счёт пополнить, то комиссию оплатить. Но итог один и тот же. Потому свой кошелек и пароли офлайн - вот главная составляющая безопасности.